关于openssl证书的生成过程

安装openssl

网站下载:
http://slproweb.com/products/Win32OpenSSL.html

生成私钥文件

##需要输入密码
openssl genrsa -des3 -out ca.key 2048

创建证书请求

openssl req -new -key ca.key -out ca.csr

生成ca.crt

openss1 x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt

• key:服务器上的私钥文件，用于对发送给客户端数据的加密，以及对从客户端接收到数据的解密
• Csr:证书签名请求文件，用于提交给证书颁发机构(CA)对证书签名
• crt:由证书颁发机构(CA)签名后的证书，或者是开发者自签名的证书，包含证书持有人的信息，持有人的公钥，以及签署者的签名等信息
• pem 是基于Base64编码的证书格式，扩展名包括PEM、 CRT和CER.